Siguen en circulación SMS fraudulentos que suplantan a Correos y otras empresas de paquetería

Fecha de publicación: 30/03/2022

Importancia:
Media

Recursos afectados:

Cualquier empleado, autónomo o empresa que haya recibido el mensaje suplantando a empresas de paquetería y haya seguido las indicaciones que este recoge hasta llegar a facilitar datos bancarios.

Descripción:

Se detectan SMS que suplantan (smishing) a empresas de mensajería y transporte, como Correos y Correos Express. El objetivo es que el receptor acceda a un enlace que le redirige a una página fraudulenta de aspecto similar a la legítima para que pague unos gastos o tasas de un supuesto envío de un paquete.

Solución:

Si esperas un paquete y has recibido un SMS en nombre de la empresa de Correos, Correos Express o cualquier otra, indicando que no te lo han podido entregar porque no se han pagado las tasas de aduanas (u otro tipo de gastos) y que debes acceder a un enlace parta pagarlos, no lo hagas, se trata de un fraude.

Si ya has accedido al enlace y has dado tus datos para pagar los gastos, siguiendo sus indicaciones, procede de la siguiente forma:

1. Contacta lo antes posible con tu entidad bancaria para informarles de lo sucedido y cancelar posibles transacciones que se hayan podido efectuar.
2. Si has facilitado también datos personales, como el número de teléfono o el correo, permanece atento y revisa para comprobar que no seas objeto de otro tipo de fraude por esos medios o que no te suplanten.
3. Por último, siempre puedes denunciar esta situación ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Evita ser víctima de smishing siguiendo nuestras recomendaciones:

• No abras mensajes de usuarios desconocidos o que no hayas solicitado, elimínalos directamente. No contestes en ningún caso a estos SMS.
• Ten precaución al seguir enlaces, aunque sean de contactos conocidos. Debemos comprobar el enlace siempre, situándonos sobre el para ver si es la de la entidad legítima o usando herramientas para expandirla si está acortada.
• Si el SMS tiene ficheros adjuntos, será mejor no descargarlos sin comprobar que conocemos a quien los envía y confirmar que nos lo ha enviado. Si los hemos descargado, debemos utilizar herramientas como VirusTotal antes de ejecutarlos.
• Revisa la página web y sigue estas buenas prácticas y los consejos para navegar seguro (parte I y parte II). Comprueba la URL para ver si se trata de la entidad que esperas y si tienen certificado web. Si no es así, no facilites ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc.
• En caso de duda, consulta directamente con la entidad implicada a través de sus canales oficiales.

Además, para prevenir y reforzar estos consejos es importante realizar acciones de concienciación en ciberseguridad entre los empleados:

• Temáticas: phishing
• Historias reales: smishing, se colaron en mi móvil corporativo con un SMS

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de Twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición la Línea gratuita de Ayuda en Ciberseguridad de INCIBE, 017, y los canales de chat de WhatsApp (900 116 117) y Telegram (@INCIBE017), o el formulario web.

Detalle:

Se siguen detectando SMS que suplantan a empresas como Correos y Correos Express en los que, con la excusa de abonar unos gastos de envío, se insta al receptor del SMS a hacer clic en un enlace que redirige a una página falsa, en la que se le solicitan datos de la tarjeta de crédito para hacer frente a la supuesta tasa o pago que debe abonar.

Algunos de los ejemplos detectados hasta el momento son:

La página fraudulenta tiene un diseño muy parecido al de la entidad suplantada, Correos o Correos Express en estos casos, por lo que no hace sospechar al receptor de encontrarse ante una web fraudulenta. La forma de comprobarlo es revisando la URL de la web, que no se trata del dominio legítimo, sino de uno que trata de simular el mismo utilizando nombre de la empresa en la URL.

Caso de Correos:

Si el usuario pulsa sobre el botón de ‘PAGAR Y CONTINUAR’, se le solicita a continuación sus datos bancarios (número de tarjeta, fecha de caducidad, CCV, e incluso el PIN del cajero), con el fin de hacer uso de ellos, para cometer un fraude financiero.

Después de introducir tus datos te pedirá un supuesto código que se enviará a tu móvil y acto seguido el pin de tu tarjeta. Después de todo esto te llevará a una página de error, así los datos pasarán a manos de los ciberdelincuentes.

Caso de Correos Express:

Después de introducir tus datos te pedirá un supuesto código que se enviará a tu móvil, acto seguido el pin de tu tarjeta y los datos pasarán a manos de los ciberdelincuentes.

Etiquetas:
Fraude, Ingeniería social, SMS